NETWORK PACKET BROKERS-网络数据包代理

EXA8

        一个灵活的面向网络应用的硬件平台。

        目前提供3个软件版本

       企业需要一种更智能的网络安全和监控方法,这种方法可以提供到链路层的可视化。EXA8提供市场上第一个完整的硬件和软件解决方案,它满足了企业客户和网络工程师对网络故障-安全的监控、流量捕获和故障排除的平台要求。

        通过添加4G或卫星调制解调器,不仅可以实现远程管理EXA8,还可以通过无线管理EXA8。由于EXA8的体积小,便携式外形,低功耗以及低成本,使其成为远程和分布式部署的极佳选择。

        Cubro为EXA8平台提供了三个不同的软件版本。根据安装的软件,EXA8可以充当聚合器、采集探针或Sessionmaster。

特征:

        EXA8最多可以将8个SPAN端口聚合到一个输出中,简化了将它们包含的流量集中到一个点进行分析或监视的过程。

      EXA8可以最多充当4条1Gbps电气链路的TAP,并且进一步将复制的网络流量聚合到一个或两个1/10 SFP+接口然后输出到监视工具。EXA8完全是串联的故障-安全设备,即便是EXA8脱机,也可以确保实时网络流量连接保持不中断。

      数据流可以发送到EXA8,以进行监控和分析。以EXA8为核心的部署方案是实现Netflow和深入了解网络结构的非常经济有效措施。

       EXA8可以不断的从配置端口或链路捕获流量,如果保留的磁盘空间已满,则滚动捕获会自动覆盖较早的捕获。滚动捕获还生成捕获流量的索引(时间、IP地址和端口信息)。借助该索引,可以提取相关流量并将其导入到PCAP文件中以便进行分析。

技术指标:

  • 开源LINUX-根据您需要,可以安装wireshark或第三方软件
  • 2个 1/10G SFP/SFP+ 端口
  • 高达8Gbps吞吐量的多核ARM CPU
  • 被动TAP最多4条链接或采集流量给多达8个1G输入
  • 通过可选的捕获过滤器(TCPDUMP SYNTAX)直接在高达2.5GBPS的设备上进行流量捕获
  • 从Web 页面下载捕获文件或复制到可移动USB / MICRO SD存储介质
  • LINUX OS允许使用常见的CLI应用,例如TCPDUMP,TSHARK等